Проверка URL через Google Safe Browsing

Проверка Google Safe Browsing: есть ли URL в списке опасных сайтов Google

Вставьте веб-адрес, и инструмент запросит о нём Google Safe Browsing — тот же сервис, благодаря которому Chrome показывает красное предупреждение «Опасный сайт» или «Обманный сайт впереди». Через мгновение вы увидите, считает ли Google адрес опасным и, если да, какого рода угроза. Это быстрая проверка перед тем, как открыть или переслать подозрительную ссылку, и первый шаг, если помечен ваш собственный сайт.

Что такое Google Safe Browsing

Google Safe Browsing — сервис, который ведёт списки заведомо опасных веб-адресов: страниц, распространяющих вредоносное ПО, страниц, которые подделываются под другие сайты, чтобы украсть пароли и номера карт (фишинг), и страниц, навязывающих нежелательные программы. Google составляет списки, сканируя миллиарды страниц и по жалобам, и отдаёт их браузерам и другим программам. Инструмент использует официальный API Safe Browsing: ответ принадлежит Google, а не является мнением этого сайта.

Где Safe Browsing применяется на практике

• Google Chrome сверяет открываемые страницы и скачиваемые файлы со списками и показывает полноэкранное предупреждение для адреса из списка.
• Firefox и Safari тоже используют списки Safe Browsing для предупреждений о фишинге и вредоносном ПО. У Microsoft Edge свой сервис, Microsoft Defender SmartScreen, и это не тот же список.
• Android использует сервис для поиска потенциально опасных приложений.
• Вебмастера получают уведомление в Google Search Console, в отчёте «Проблемы безопасности», когда Google находит на их сайте вредоносное ПО, фишинг или взломанный контент.
• Другие сервисы (сокращатели ссылок, мессенджеры, почтовые и рекламные системы, проверки ссылок) обращаются к тому же API, чтобы отклонять или помечать опасные ссылки.

Когда сайт попадает в список, его посетители в этих браузерах видят предупреждение вместо страницы, а поисковый трафик и реклама обычно сразу падают. Поэтому владельцы сайтов проверяют статус после взлома или вредоносной рекламы.

Что помечает Google

• Вредоносное ПО: страница или сайт пытаются установить вредоносную программу или были взломаны для этого.
• Фишинг или обманный сайт (социальная инженерия): страница выдаёт себя за другой сайт или сервис, чтобы украсть данные, или вынуждает людей к опасным действиям.
• Нежелательное ПО: страница предлагает программы, которые ведут себя обманно или вредно, например меняют настройки браузера.
• Потенциально опасное приложение: адрес ведёт к мобильному приложению, которое может навредить устройству.

Как читать результат

• «Google Safe Browsing не считает этот URL опасным» означает, что адреса сейчас нет в списках. Это не доказывает, что сайт безопасен: новая фишинговая страница или свежий взлом могут часами или днями оставаться вне списка, а Google вносит в него только то, что нашёл.
• «Google Safe Browsing считает этот URL опасным» сопровождается типом угрозы. Не открывайте этот адрес в браузере, который вам дорог. Если это ваш сайт, смотрите следующий раздел.
• Сообщение об ошибке означает, что Google не дал ответа (нет соединения, отказ, сервис занят). Это не вердикт; повторите через минуту.

Если помечен ваш собственный сайт

1. Откройте Google Search Console, отчёт «Проблемы безопасности»: в нём названа проблема и даны примеры адресов.
2. Найдите причину: взломанные или внедрённые страницы, вредоносные скрипты или ссылки, добавленные в тему, плагин или базу данных, опасная реклама, файлы, которые могут загружать посетители.
3. Удалите её, обновите CMS и плагины, смените пароли сайта, хостинга и базы данных и закройте дыру, через которую вошёл злоумышленник.
4. Нажмите «Запросить проверку» в том же отчёте. Google проверит сайт снова и снимет предупреждение, когда он будет чистым; это может занять от нескольких часов до нескольких дней.

Google может внести в список одну страницу или весь сайт. Сайт на виртуальном хостинге также может попасть в список из-за другого сайта на том же сервере, поэтому спросите хостинг-провайдера, если сами ничего не найдёте.

Safe Browsing, Transparency Report и VirusTotal

• Этот инструмент показывает вердикт Google для введённого адреса и тип угрозы, не более.
• Google Transparency Report (страница Google «Состояние сайта в Safe Browsing») показывает больше о сайте целиком: были ли найдены небезопасные страницы, какие именно проблемы и когда Google смотрел в последний раз.
• VirusTotal опрашивает десятки поставщиков защиты сразу, и Google Safe Browsing — лишь один из них. Результаты часто расходятся: небольшой поставщик может пометить адрес, которого нет в списке Google, и наоборот. Чистый результат в одном — не чистый результат в другом.

Ограничения

• Инструмент сверяет адрес со списками Google. Он не открывает страницу, не сканирует её содержимое и не смотрит на файлы за ссылкой.
• Один адрес за раз и только то, что Google уже нашёл. Для важного решения используйте больше одного источника.
• Число проверок на посетителя может быть ограничено, чтобы сервис оставался бесплатным для всех.